【phpMyAdmin脆弱性】WebAuthnの二要素認証が回避される問題（2026年10月）｜影響を受ける条件と、今すぐできる対策
phpMyAdminのWebAuthn二要素認証が回避される問題（2026年10月）を解説。影響は5.2.1〜5.2.3でパスワード漏えいが前提。Xserverで確かめた結果、自分の環境の確かめ方と対策まで。
NOTE
タグ: 脆弱性
9件の記事
【Node.js】2026年10月のセキュリティリリースに、Cloud RunのNext.jsでどう対応したか｜Dependabotに出ない脆弱性と、動いている版をdigestで確かめる方法
Node.jsの2026年10月のセキュリティリリースに、Cloud RunのNext.jsで対応した記録。Node本体の脆弱性がDependabotに出ない理由と、権限がなくてもビルドログのdigestで動いている版を確かめる方法を解説。
PHP 7.4から8.3に上げる前にやったこと｜WordPress×外部ECの古いサイトで「どこでPHPが動いているか」を棚卸しする
PHP 7.4から8.3に上げる前に、古いWordPress×外部ECのサイトで確かめたこと。テーマの外にあるPHPの見つけ方、PHP 8で止まる書き方、display_errorsで表示が消える落とし穴まで。
【PHP】追加の脆弱性CVE-2026-115560の影響を、WordPressサイトでどう確かめたか｜grep 1回で判断できた理由
PHPの追加の脆弱性CVE-2026-115560の影響を、WordPressサイトでどう確かめたか。発生条件を分解し、serialize_handlerをgrepするだけで判断できた理由と、判断が変わりうるケースを解説。
【php2shell】PHPを自分で上げられない環境で、緊急脆弱性にどう備えたか｜マネージドホスティングと静的配信のWordPress
PHPを自分で上げられないマネージドホスティングや静的配信のWordPressで、php2shellにどう備えたか。Nginxで.htaccessが効かないときの判断、修正後の改ざんの点検、見落としやすい影響まで。
【php2shell】PHPの緊急脆弱性に、Xserver上のWordPressで一晩対応した記録｜棚卸しから.htaccessの緊急メンテナンスまで
PHPの緊急脆弱性php2shellに、Xserver上のWordPressで一晩対応した記録。PHPの細かいバージョンの確かめ方、WordPressの更新、php.iniの緩和策、.htaccessでの緊急メンテナンスと元に戻す手順まで。
【エックスサーバー】WAFを全部ONにしたら、WordPressの更新が「501 Not Implemented」になった｜原因と、技術ブログでの設定の決め方
エックスサーバーのWAFをすべてONにしたら、WordPressの更新が501 Not Implementedに。原因は本文のコード例への反応でした。確かめ方、技術ブログでのおすすめ設定、WAFを切らずに記事を直す方法、フォームの確認まで解説。
【XServerサイトセキュリティ】無料の脆弱性診断を設定してみた｜対象プランの見分け方と、WordPressで出た指摘6件の直し方
XServer サイトセキュリティの無料の脆弱性診断を実際に設定。対象プランの見分け方、設定手順、WordPressで出た指摘6件の直し方、再診断で3件に減った結果と、RSSのユーザー名の指摘が表示名を変えても消えない理由を解説。
npm audit fix –forceの提案は毎回読む｜Next.jsが9系にダウングレードされかけた話overridesの正しい使い方
npm audit fix --force を実行しかけたら、Next.js 16 を 9.3.3 にダウングレードする提案が出ました。原因は Next.js が内部で固定している依存パッケージの脆弱性です。同じ操作を約2か月後に行うと、今度は最新版へのアップグレードが提案されました。--force の提案が毎回変わる理由と、overrides を使うべき場面・使い方をまとめます。